Punti chiave
- NinjaOne 16.0 amplia le funzionalità di gestione dei browser grazie a una configurazione unificata, consentendo agli amministratori di impostare una gamma molto più ampia di comportamenti dei browser in un unico criterio.
- I nuovi controlli riguardano le pagine di avvio e le pagine iniziali, i segnalibri, l’applicazione del protocollo HTTPS, la memorizzazione di password, dati di pagamento e cookie, le notifiche del browser e le impostazioni degli agenti AI integrati nei browser.
- Un singolo criterio può standardizzare le pagine iniziali e i segnalibri a livello dell’intera organizzazione, facilitando l’onboarding, riducendo i ticket del tipo “dov’è quel link” e consentendo agli MSP di riutilizzare una configurazione standard per tutti i clienti.
- Gli amministratori possono imporre il divieto di salvare password e dati di pagamento, nonché l’uso obbligatorio del protocollo HTTPS in ogni caso, garantendo così impostazioni coerenti e una risposta chiara alle domande relative alla conformità e agli audit.
- I controlli relativi agli agenti AI rientrano nello stesso criterio delle altre impostazioni del browser, quindi i team possono definire regole per le nuove funzionalità di intelligenza artificiale integrate nel browser senza dover creare un progetto separato.
- In NinjaOne, la configurazione dei browser viene gestita insieme al patching e ai dispositivi, senza bisogno di una nuova console, di un nuovo agente o di un nuovo sistema di criteri.
Chiedi a qualsiasi amministratore IT quante volte gli è stato chiesto di “fare in modo che il browser di tutti si apra direttamente sull’intranet”. Ora chiediti quante di quelle richieste si siano tradotte in un GPO, uno script, un post-it o un bel po’ di viaggi da una postazione all’altra. Le impostazioni del browser, prese singolarmente, sono di poco conto, ma si sommano rapidamente. E alcuni di essi (password salvate, dati di pagamento memorizzati, cookie) non sono affatto trascurabili dal punto di vista della sicurezza.
È questa la logica alla base della configurazione ampliata dei criteri dei browser in NinjaOne 16.0. Se utilizzi già NinjaOne Browser Management per la visibilità delle estensioni e il blocco dei siti web, questa versione aggiunge una serie più ampia di impostazioni che puoi gestire dalla stessa interfaccia.
Perché le impostazioni del browser sono più complicate di quanto dovrebbero essere
La gestione degli endpoint ha raggiunto un buon livello di efficienza a livello di sistema operativo già da molto tempo. Il patching, le configurazioni e l’accesso remoto sono tutti aspetti ben gestiti. Il browser, dove gli utenti trascorrono gran parte della giornata, viene nella maggior parte dei casi lasciato sulle impostazioni predefinite, oppure gestito in base alle preferenze degli utenti e a qualsiasi script sia riuscito a creare un amministratore in passato.
Il risultato è una deviazione praticamente certa dalle configurazioni attese. Una persona ha una pagina iniziale diversa, un’altra ha salvato il numero della propria carta su Chrome, una terza ha attivato le notifiche per un sito che ha visitato una sola volta nel 2022. Niente di tutto ciò sembra un problema grave finché un responsabile degli audit non ti chiede di dimostrare come sono configurati i browser, o finché non si verifica un problema e ti rendi conto che nessuno ha mai stabilito uno standard di riferimento.
Scopri le lacune di sicurezza dei browser
Novità della versione 16.0: Configurazione unificata del browser
Gli amministratori possono ora definire una gamma molto più ampia di comportamenti del browser all’interno di un unico criterio. Tra questi ci sono:
- Pagine di avvio e pagine iniziali: Decidi cosa visualizzare all’avvio del browser e dove posizionare il pulsante Home.
- Segnalibri: Gestisci il comportamento della barra degli strumenti dei segnalibri, fissa i segnalibri e invia elenchi di segnalibri personalizzati agli utenti.
- Applicazione del protocollo HTTPS: Imposta connessioni sicure invece di sperare che gli utenti notino il lucchetto.
- Conservazione di password, dati di pagamento e cookie: Imposta le preferenze relative alla possibilità per il browser di salvare le password, memorizzare i dati di pagamento e conservare i cookie.
- Notifiche del browser: Gestisci la possibilità per i siti di inviare notifiche agli utenti.
- Controlli relativi agli agenti AI del browser: Definisci le linee guida relative alle funzionalità degli agenti di intelligenza artificiale che stanno iniziando a essere integrate nei browser.
Nel complesso, si tratta di una serie di strumenti molto più completa per standardizzare e rendere più sicura l’esperienza di navigazione.
Caso d’uso 1: Stessi strumenti, stessi segnalibri, ovunque
In passato, se volevi che il browser di ogni dipendente si aprisse sugli stessi strumenti interni con gli stessi segnalibri aggiunti, dovevi intervenire manualmente su ogni singolo computer oppure gestire script che smettevano di funzionare quando il browser veniva aggiornato. Grazie alla configurazione unificata del browser, adesso puoi definire un unico criterio che imposta le pagine di avvio, la pagina iniziale e i segnalibri, per poi distribuirlo a tutta l’organizzazione.
Sebbene possa sembrare una cosa di poco conto, questo accorgimento facilita l’onboarding dei nuovi assunti (basta che aprano il browser per trovare già tutto a disposizione), riduce il numero di richieste del tipo “dove trovo quel link?” e mette automaticamente a disposizione delle persone le risorse giuste. Gli MSP possono creare una configurazione standard una sola volta e applicarla a un cliente dopo l’altro, invece di ricrearla ogni volta.
Caso d’uso 2: Garantire la conformità
Parliamo degli aspetti relativi alla sicurezza nelle configurazioni dei criteri del browser. Un’organizzazione orientata alla sicurezza potrebbe non aver bisogno di password salvate né di dati di pagamento archiviati e potrebbe imporre l’uso del protocollo HTTPS ovunque. Si tratta di richieste ricorrenti nelle discussioni sulla conformità. Sono questioni di cui è semplice parlare, ma difficili da dimostrare.
L’amministratore imposta un criterio una sola volta tramite la configurazione unificata del browser e questo viene applicata in modo coerente su tutti i dispositivi gestiti. Le stesse regole su ogni computer, senza eccezioni a prescindere da chi abbia configurato il proprio portatile. Questo ti permette anche di dare una risposta chiara quando qualcuno ti chiede come vengono gestite le credenziali del browser e la memorizzazione dei dati di pagamento.
Scopri i rischi nascosti dei browser
Il ruolo degli agenti AI è più importante di quanto sembri
I browser stanno integrando agenti basati sull’intelligenza artificiale, che stanno comparendo a un ritmo tale che la maggior parte dei criteri non riesce a stare al passo. Avere un’opzione di controllo per queste impostazioni nello stessa criterio in cui sono presenti le altre impostazioni del browser significa non dover attendere che un progetto separato stabilisca cosa è consentito. Puoi semplicemente impostare un criterio e modificarlo in un secondo momento. È ancora presto per parlare di queste cose, ma i team che riusciranno a prenderci la mano fin da ora avranno meno sorprese in seguito.
Un posto solo, non cinque
La questione fondamentale è il luogo in cui risiedono queste funzionalità. La configurazione del browser, il controllo delle estensioni e il blocco dei siti web si affiancano ora al patching, alla gestione dei dispositivi e a tutte le altre attività che il tuo team svolge già in NinjaOne. Nessuna nuova console, nessun agente separato e nessun secondo sistema di criteri da controllare e mantenere aggiornato. Meno strumenti significano meno lacune.
Cosa succederà ora: Katana AI e i dati del tuo browser
Katana AI, l’assistente di agentic AI di NinjaOne, è attualmente in fase di accesso anticipato e funziona già con i dati di NinjaOne Browser Management. Puoi chiedere quali estensioni sono installate nel tuo ambiente, verificare il profilo di rischio di una specifica estensione oppure vedere quali domini sono stati visitati negli ultimi sette giorni. Al momento non è ancora possibile eseguire azioni relativi a criteri tramite Katana AI, quindi per ora dovrai impostare le configurazioni sopra indicate nella console di NinjaOne. Per iniziare
Se stai già utilizzando NinjaOne Browser Management, le nuove impostazioni sono disponibili nella versione 16.0, quindi puoi iniziare a creare criteri fin da oggi. Un buon primo passo è scegliere un requisito fondamentale che ritieni importante (l’applicazione del protocollo HTTPS e l’archiviazione delle password sono misure di facile attuazione) e implementarlo in un gruppo pilota. Una volta che avrai visto che funziona, parti da lì per ampliare il tuo raggio d’azione.
Non utilizzi ancora NinjaOne Browser Management?
